東京都の援農ボランティア事業で情報漏えい―ブラストメールへの侵入が波及

東京都は2026年10月23日、東京広域援農ボランティア事業の個人情報漏えいを公表しました。東京都農林水産振興財団の委託先が利用するメール配信サービス「ブラストメール」への不正アクセスが原因です。対象は生産者とボランティア参加者で、最大約1万6,000件の氏名、メールアドレス、属性が挙げられています。

都の説明によると、提供元のラクスライトクラウドは、一部契約者の配信先リストなどの漏えいを確認しました。第三者がAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースに接続してデータを持ち出したとしています。

API用サーバーにどう侵入したかという詳細や、漏えい範囲・影響は引き続き調査中です。最大約1万6,000件は公表された対象規模で、個々の情報がどこまで持ち出されたかが確定した件数とは区別する必要があります。都のシステムそのものへの侵入を発表したものでもありません。

財団側は同サービスの利用とメール配信を停止し、提供元に原因、影響範囲、再発防止策の詳しい報告を求めています。都は対象者へ不審なメールに注意するよう呼びかけ、最新の状況は提供元の公式告知で確認するよう案内しています。